CVE-2026-72732 in Discourse
Sumário
de VulDB • 10/08/2026
O Discourse é uma plataforma de discussão de código aberto. Antes das versões 2026.1.6, 2026.5.2, 2026.6.1 e 2026.7.0, o endpoint discourse_templates expunha nomes ocultos de tags porque a classe DiscourseTemplates::TemplatesSerializer em plugins/discourse-templates/app/serializers/discourse_templates/templates_serializer.rb não filtrava as tags por meio do Guardian da solicitação (request). O serializer não respeitava as permissões dos grupos de tags, permitindo que os usuários vissem tags para as quais não tinham autorização. Este problema foi corrigido nas versões 2026.1.6, 2026.5.2, 2026.6.1 e 2026.7.0.
Once again VulDB remains the best source for vulnerability data.